Global malware activity climbed sharply over the past week, with remote access trojans (RATs), information stealers, and loaders all posting significant week-over-week gains, according to threat sampl...

ALT: Ultraman Tokusatsu: Virus Detected on Computer

Cet article présente une analyse détaillée de campagnes de faux outils IA observées entre le 15 avril et le 5 octobre 2026, couvrant 1 258 analyses publiques en sandbox liées à ces activités.

Cyber Incidents · IntelFusions threat intelligence

昔よく見ていたサイトに、久しぶりにアクセスしてみる。ところが表示されたのは、まったく別のページだった。そんな経験はあるだろうか？ドメイン名は買い切りではなく、年単位の登録を更新しながら使うものだ。更新をやめれば失効し、一定の期間を置いて、再び誰でも登録できる状態に戻る。本稿では前編で「誰が、どのようにドメインを買っているのか」を、後編で「買われたドメインが何に使われているのか」を見ていく。

Cyber Incidents · IntelFusions threat intelligence

脅威研究者らは、これまで確認されていなかったマルウェア・アズ・ア・サービス(MaaS)プラットフォーム「VectraRAT」を発見しました。月額わずか250ドルという価格で、サイバー犯罪者にエンタープライズ級の侵入機能を提供するフルスタックのツールキットです。 一般的なコモディティRATの多くはAsyncRATやXW

A five-stage AsyncRAT campaign abuses AutoIt and PowerShell to inject its payload into charmap.exe, bypassing traditional file-based detection. The key is tracking behavioral chains, not static artifacts.

SOCRadar's Threat Research Unit (STRU) has documented VectraRAT, a Malware-as-a-Service platform built entirely from scratch rather than forked from leaked RAT code. Renting from $250 a month, it gives operators hidden-desktop control, keylogging, clipboard hijacking, browser credential theft, and a UAC bypass that elevates with no prompt. Key Takeaways: VectraRAT is a previously undocumented, full-stack Malware-as-a-Service platform built from scratch. It is not a reskin of AsyncRAT, XWorm, or QuasarRAT.

ソーシャルエンジニアリングによるバッチファイル、隠蔽されたPowerShell実行、AutoIt悪用、プロセスインジェクションを連鎖させ、Microsoftの正規プロセスであるcharmap.exeの内部に.NETリモートアクセス型トロイの木馬を潜伏させる5段階のAsyncRATキャンペーンが確認されました。 感染は

Een nieuwe aanvalsketen die gebruikmaakt van sociale manipulatie en legitieme Windows-programma's om externe toegang te verkrijgen, is ontdekt. De methode maakt gebruik van een batchbestand, genaamd Right-click to open Invoice Details.bat, dat vaak via e-mailbijlagen of kwaadaardige links wordt verspreid. Zodra dit bestand wordt geopend, start het een verborgen PowerShell-proces dat probeert de malware te ontsleutelen en te installeren. Het PowerShell-proces deactiveert het normale gebruikersprofiel en begint met het samenstellen van code. De payload wordt gedecodeerd met behulp van Base64-tekst, ingevoegde ongeldige tekens en XOR-bewerkingen. Vervolgens wordt een legitieme, hernoemde Au...

Cyber Incidents · IntelFusions threat intelligence

H1 2026 threat activity was dominated by abuse of legitimate tools, trusted platforms, and routine workflows, while AI mainly augmented existing intrusion tradecraft rather than replacing it. The report also highlights widespread exploitation of exposed CVEs, persistent RAT and stealware activity, evolving supply-chain compromises, NFC-based mobile fraud, and Magecart campaigns that leveraged trusted third-party services. #AsyncRAT #CobaltStrike #XWorm #Stealc #REMCOSRAT #PromptSpy #NGate #NFCShare #Magecart #ShaiHulud #TeamPCP

研究者らは、GitHubリポジトリ、フィッシングの誘導文、VBScript、PowerShell、そして正規のWindowsユーティリティであるInstallUtilを利用してAsyncRATを被害者のシステムに展開する、Blind Eagle関連のマルウェアオペレーションを発見しました。 今回の調査は、マルウェアロ